إنشاء تسلسل هرمي من خوادم الإدارة: إضافة خادم إدارة تابع
في التسلسل الهرمي، لا يمكن أن يعمل خادم إدارة Kaspersky Security Center Linux إلا كخادم ثانوي يُدار بواسطة خادم إدارة أساسي لـ Kaspersky Security Center المستند إلى Windows أو Kaspersky Security Center Cloud Console.
إضافة خادم إدارة تابع (يتم هذا على خادم الإدارة الثانوي المستقبلي)
يمكنك إضافة خادم إدارة كخادم إدارة تابع والذي يقوم بإنشاء تسلسل هرمي "رئيسي/تابع".
لإضافة خادم إدارة تابع متوفر للتوصيل عبر Kaspersky Security Center 14 Web Console:
- تأكد أن المنفذ 13000 الخاص بخادم الإدارة الرئيسي المستقبلي متوفر لتلقي الاتصالات من خوادم الإدارة الثانوية.
- انقر على أيقونة الإعدادات (
) في خادم الإدارة الرئيسي المستقبلي. - في صفحة الخصائص التي تفتح، انقر على تبويب خوادم الإدارة.
- حدد خانة الاختيار الموجودة بجوار اسم مجموعات الإدارة التي ترغب في إضافة خادم الإدارة إليها.
- في سطر القائمة، انقر على توصيل خادم الإدارة الثانوي.
يبدأ عمل معالج توصيل خادم إدارة تابع.
- في الصفحة الأولى من المعالج، املأ الحقول التالية:
- اتبع باقي إرشادات المعالج.
بعد أن ينتهي المعالج، سيتم بناء التسلسل الهرمي "رئيسي/تابع". يتم إنشاء الاتصال بين خوادم الإدارة الأولية والثانوية عبر المنفذ 13000. يتم استلام المهام والسياسات من خادم الإدارة الرئيسي وتطبيقها. يتم عرض خادم الإدارة الثانوي على خادم الإدارة الرئيسي في مجموعة الإدارة التي تم إضافته إليها.
إضافة خادم إدارة تابع (يتم هذا على خادم الإدارة الثانوي المستقبلي)
إذا لم تتمكن من التوصيل بخادم الإدارة الثانوي المستقبلي (كأن يكون غير متوفر أو غير متصل مؤقتًا مثلاً)، لا يزال بإمكانك إضافة خادم إدارة تابع.
لإضافة خادم إدارة تابع غير متوفر للتوصيل عبر Kaspersky Security Center 14 Web Console:
- أرسل ملف الشهادة لخادم الإدارة الأساسي المستقبلي إلى مسؤول النظام في المكتب حيث يوجد خادم الإدارة الثانوي المستقبلي. (يمكنك، على سبيل المثال، كتابة الملف إلى جهاز خارجي مثل ذاكرة البيانات، أو إرساله عبر البريد الإلكتروني.)
يوجد ملف الشهادة على خادم الإدارة الأساسي المستقبلي على /var/opt/kaspersky/klnagent_srv/1093/cert/.
- أعط أمر لمدير النظام المسؤول عن خادم الإدارة الثانوي المستقبلي بفعل ما يلي:
- تنقر على أيقونة الإعدادات ().
- في صفحة الخصائص التي تفتح، انتقل إلى قسم التسلسل الهرمي لخوادم الإدارة من تبويب عام.
- حدد خيار خادم الإدارة هذا ثانوي في التسلسل الهرمي.
- في حقل عنوان خادم الإدارة الأساسي، أدخل اسم شبكة خادم الإدارة الرئيسي المستقبلي.
- حدد الملف الذي تم حفظه سابقًا والذي يحتوي على شهادة خادم الإدارة المستقبلي عن طريق النقر على استعراض.
- حدد خانة الاختيار توصيل خادم الإدارة الأساسي بخادم الإدارة الثانوي في DMZ.
- في حال إجراء الاتصال بخادم الإدارة الثانوي المستقبلي عبر خادم وكيل، حدد خيار استخدام الخادم الوكيل وحدد إعدادات الاتصال.
- انقر على حفظ.
- تنقر على أيقونة الإعدادات (
يتم بناء التسلسل الهرمي "رئيسي / تابع". سيبدأ خادم الإدارة الرئيسي في تلقي الاتصال من خادم الإدارة الثانوي باستخدام المنفذ 13000. يتم استلام المهام والسياسات من خادم الإدارة الرئيسي وتطبيقها. يتم عرض خادم الإدارة الثانوي على خادم الإدارة الرئيسي في مجموعة الإدارة التي تم إضافته إليها.